AWS Managed Microsoft AD - AWS Directory Service

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Managed Microsoft AD

AWS Directory Service 可讓您執行 Microsoft Active Directory(AD) 做為受管服務。 AWS Directory Service for Microsoft Active Directory，也稱為 AWS Managed Microsoft AD，採用 Windows Server 2019 技術。當您選取並啟動此目錄類型時，它會建立為連線至虛擬私有雲端 (Amazon VPC) 的高可用性網域控制站對。這些域控制站會在您選擇區域的不同可用區域中執行。為您自動設定和管理主機監控與復原、資料複寫、快照和軟體更新。

使用 AWS Managed Microsoft AD，您可以在 AWS 雲端中執行目錄感知工作負載，包括 MicrosoftSharePoint和自訂 .NET 和 SQL Server 型應用程式。您也可以設定 AWS 雲端中的 AWS Managed Microsoft AD 與現有內部部署 Microsoft 之間的信任關係，Active Directory讓使用者和群組可以使用 存取任一網域中的資源 AWS IAM Identity Center。

AWS Directory Service 可讓您輕鬆地在 AWS 雲端中設定和執行目錄，或將您的 AWS 資源與現有的內部部署 Microsoft 連線Active Directory。目錄建立完成後，您可以使用它處理各種任務：

  • 管理使用者和群組

  • 提供應用程式和服務的單一登入

  • 建立和套用群組政策

  • 簡化雲端型 Linux 和Microsoft Windows工作負載的部署和管理

  • 您可以使用 AWS Managed Microsoft AD 來啟用多重要素驗證，方法是與現有的 RADIUS 型 MFA 基礎設施整合，以在使用者存取 AWS 應用程式時提供額外的安全層

  • 安全地連線至 Amazon EC2 Linux 和Windows執行個體

注意

AWS 會為您管理Windows伺服器執行個體的授權；您只需為所使用的執行個體付費。也不需要購買額外的Windows伺服器用戶端存取授權 (CALs)，因為存取包含在價格中。每個執行個體都提供兩個遠端連線 (僅用於管理目的)。如果您需要兩個以上的連線，或者需要這些連線用於管理以外的目的，您可能需要在 AWS上增加額外的遠端桌面服務 CAL。

請閱讀本節中的主題，以開始建立 AWS Managed Microsoft AD 目錄、在 AWS Managed Microsoft AD 與內部部署目錄之間建立信任關係，以及擴展 AWS Managed Microsoft AD 結構描述。

主題

相關 AWS 安全部落格文章